Inhoud wegsteek
1 DIGI AnywhereUSB versnelde Linux-bedryfstelsel
2 Spesifikasies
3 Produkgebruiksinstruksies
4 Gereelde vrae
5 INLEIDING
6 ONDERSTEUNDE PRODUKTE
7 TEGNIESE ONDERSTEUNING
8 Weergawe 24.6.17.54 (Julie 2024)
9 Weergawe 24.3.28.87 (Maart 2024)
10 Weergawe 23.12.1.58 (Januarie 2024)
11 Dokumente / Hulpbronne
11.1 Verwysings
12 Verwante plasings

DIGI-logo

DIGI AnywhereUSB versnelde Linux-bedryfstelsel

DIGI-AnywhereUSB-Accelerated-Linux-Bedryfstelsel-produk

Spesifikasies

  • Vervaardiger: Digi International
  • Adres: 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, VSA
  • Kontak: +1 952-912-3444 | +1 877-912-3444
  • Webwebwerf: www.digi.com
  • Produklyne: AnywhereUSB Plus, Connect EZ, Connect IT
  • Vrystellingnotas weergawe: 24.6.17.54

Produkgebruiksinstruksies

Inleiding

Die Digi Accelerated Linux-bedryfstelsel bied verbeterings en regstellings vir die ondersteunde produklyne – AnywhereUSB Plus, Connect EZ en Connect IT.

Dateer beste praktyke op

Digi beveel aan om die nuwe vrystelling in 'n beheerde omgewing te toets voor volle ontplooiing.

Tegniese Ondersteuning

Vir tegniese ondersteuning, besoek Digi Ondersteuning vir dokumentasie, firmware, drywers, kennisbasis en forums.

Weergawe 24.6.17.54 (Julie 2024)

Hierdie weergawe is 'n verpligte weergawe met WAN-binding en sellulêre ondersteuningverbeterings.

Nuwe kenmerke

  • Geen nuwe algemene kenmerke in hierdie vrystelling nie.

Verbeterings

  • WAN-binding-ondersteuning is verbeter met:
    • SureLink-ondersteuning.
    • Enkripsie ondersteuning.
    • SANE-kliëntopdatering na weergawe 1.24.1.2.
    • Ondersteuning vir die opstel van verskeie WAN Bonding-bedieners.
    • Verbeterde status en statistieke.
    • WAN-bindingstatus ingesluit in maatstawwe wat na Digi Remote Manager gestuur word.
  • Sellulêre ondersteuningverbeterings sluit in:
    • Spesiale PDP konteks hantering vir EM9191 modem.
    • Verwydering van sellulêre verbinding back-off algoritme.
    • Verander van APN-slot na APN-keuse vir gebruiker-geïnisieerde verbindings.
    • Kliënt-gegenereerde privaat/openbare sleutelkonfigurasie.

Gereelde vrae

  • V: Hoe deaktiveer ek die oplaai van gesondheidsstatistieke na Digi Remote Manager?
    • A: Gaan na Monitering > Toestelgesondheid > Deaktiveer opsie en maak seker dat Sentrale Bestuur > Aktiveer opsie gedekies is of stel Sentrale Bestuur > Diens opsie op iets anders as Digi Afstandbestuurder.

INLEIDING

Hierdie vrystellingnotas dek nuwe kenmerke, verbeterings en regstellings aan die Digi Accelerated Linux-bedryfstelsel vir AnywhereUSB Plus, Connect EZ en Connect IT-produklyne. Vir produk spesifieke vrystelling notas gebruik die skakel hieronder.
https://hub.digi.com/support/products/infrastructure-management/

ONDERSTEUNDE PRODUKTE

  • AnywhereUSB Plus
  • Koppel EZ
  • Koppel IT

BEKENDE KWESSIES

  • Gesondheidstatistieke word na Digi Remote Manager opgelaai tensy die opsie Monitering > Toestelgesondheid > Aktiveer gede-selekteer is en óf die Sentrale Bestuur > Aktiveer opsie is ontkies óf die Sentrale Bestuur > Diens-opsie is op iets anders gestel as Digi Remote Bestuurder [ DAL-3291]

DATEER BESTE PRAKTYKE OP

Digi beveel die volgende beste praktyke aan:

  1. Toets die nuwe vrystelling in 'n beheerde omgewing met jou toepassing voordat jy hierdie nuwe weergawe ontplooi.

TEGNIESE ONDERSTEUNING

Kry die hulp wat jy nodig het via ons Tegniese Ondersteuningspan en aanlyn hulpbronne. Digi bied verskeie ondersteuningsvlakke en professionele dienste om aan jou behoeftes te voldoen. Alle Digi-kliënte het toegang tot produkdokumentasie, firmware, drywers, kennisbasis en eweknie-ondersteuningsforums.
Besoek ons ​​by https://www.digi.com/support om meer uit te vind.

VERANDER LOG

  • Verpligte vrystelling = 'n Firmware-vrystelling met 'n kritieke of hoë-sekuriteit oplossing gegradeer deur CVSS-telling. Vir toestelle wat aan ERC/CIP en PCIDSS voldoen, lui hul leiding dat opdaterings binne 30 dae na vrystelling op toestel ontplooi moet word
  • Aanbevole vrystelling = 'n Fermwarevrystelling met medium of laer sekuriteitsoplossings, of geen sekuriteitsoplossings.view en validering.

Weergawe 24.6.17.54 (Julie 2024)

Dit is 'n verpligte vrystelling

NUWE KENMERKE

  1. Daar is geen nuwe algemene kenmerke in hierdie vrystelling nie.

VERBETERINGS

  1. Die WAN-Bonding-ondersteuning is verbeter met die volgende opdaterings:
    • a. SureLink-ondersteuning.
    • b. Enkripsie ondersteuning.
    • c. SANE kliënt is opgedateer na 1.24.1.2.
    • d. Ondersteuning vir die opstel van verskeie WAN Bonding-bedieners.
    • e. Verbeterde status en statistieke.
    • f. Die WAN-bindingstatus is nou ingesluit by die maatstawwe wat na Digi Remote Manager gestuur word.
  2. Die sellulêre ondersteuning is verbeter met die volgende opdaterings:
    • a. Die spesiale PDP-kontekshantering vir die EM9191-modem wat probleme met sommige draers veroorsaak het. 'n Algemene metode word nou gebruik om die PDP-konteks te stel.
    • b. Die sellulêre verbinding-terug-af-algoritme is verwyder aangesien die sellulêre modems ingeboude back-off-algoritmes het wat gebruik moet word.
    • c. Die sellulêre APN-slotparameter is verander na APN-seleksie sodat die gebruiker kan kies tussen die gebruik van die ingeboude Auto-APN-lys, die gekonfigureerde APN-lys of albei.
    • d. Die sellulêre Auto-APN-lys is opgedateer.
    • e. Die MNS-OOB-APN01.com.attz APN is van die Auto-APN-terugvallys verwyder.
  3. Die Wireguard-ondersteuning is opgedateer om die gebruiker toe te laat om 'n kliëntkonfigurasie te genereer wat na 'n ander toestel gekopieer kan word.
    • Dit word gedoen met behulp van die opdrag wireguard genereer
    • Bykomende inligting kan van die kliënt af benodig word, afhangende van konfigurasie:
    • a. Hoe die kliëntmasjien aan die DAL-toestel koppel. Dit is nodig as die kliënt enige verbindings begin en daar is geen behoudende waarde nie.
    • b. As die kliënt hul eie private/publieke sleutel genereer, sal hulle dit by hul konfigurasie moet voeg file. As dit gebruik word met 'Toestelbestuurde publieke sleutel', elke keer as 'n genereer op 'n eweknie geroep word, word 'n nuwe private/publieke sleutel gegenereer en vir daardie eweknie gestel, dit is omdat ons geen privaatsleutelinligting van enige kliënte stoor nie op die toestel.
  4. 4. Die SureLink-ondersteuning is opgedateer na:
    • a. Skakel die sellulêre modem af voordat jy dit met krag fietsry.
    • b. Voer die INTERFACE- en INDEX-omgewingsveranderlikes uit sodat hulle in pasgemaakte aksieskrifte gebruik kan word.
  5. Die verstek IP-netwerkkoppelvlak is hernoem na Setup IP in die Web UI.
  6. Die verstekskakel-plaaslike IP-netwerkkoppelvlak is hernoem na Stel skakel-plaaslike IP op in die Web UI.
  7. Die oplaai van toestelgebeure na Digi Remote Manager is by verstek geaktiveer.
  8. Die aanteken van SureLink-gebeure is by verstek gedeaktiveer omdat dit veroorsaak het dat die gebeurtenislogboek versadig was met toetsslaaggebeurtenisse.
    SureLink-boodskappe sal steeds in die stelselboodskaplogboek verskyn.
  9. Die wys surelink-opdrag is opgedateer.
  10. Die status van die System Watchdog-toetse kan nou verkry word via Digi Remote Manager, die Web UI en die gebruik van CLI opdrag wys waghond.
  11. Die Speedtest-ondersteuning is verbeter met die volgende opdaterings:
    • a. Om dit toe te laat om op enige sone te loop met src_nat geaktiveer.
    • b. Beter aanteken wanneer 'n spoedtoets nie loop nie.
  12. Die Digi Remote Manager-ondersteuning is opgedateer om slegs verbinding met Digi Remote Manager te hervestig indien daar 'n nuwe roete/koppelvlak is wat dit moet gebruik om by Digi Remote Manager uit te kom.
  13. 'n Nuwe konfigurasieparameter, stelsel > tyd > hersinkronisering_interval, is bygevoeg om die gebruiker toe te laat om die stelseltydhersinchronisasie-interval op te stel.
  14. Ondersteuning vir USB-drukkers is geaktiveer. Dit is moontlik om op toestel te konfigureer om te luister vir drukkerversoeke via die socat-opdrag:
    socat – u tcp-luister:9100,vurk,hergebruikaddr OOP:/dev/usblp0
  15. Die SCP kliënt opdrag is opgedateer met 'n nuwe nalatenskap opsie om die SCP protokol te gebruik file oordragte in plaas van die SFTP-protokol.
  16. Serieverbindingstatusinligting is by die Navraagstaat-antwoordboodskap gevoeg wat na Digi-afstandbestuurder gestuur word.
  17. Duplikaat IPsec-boodskappe is uit die stelsellogboek verwyder.
  18. Die ontfoutingslogboodskappe vir die ondersteuning vir gesondheidstatistieke is verwyder.
  19. Die hulpteks vir die FIPS-modus-parameter is opgedateer om die gebruiker te waarsku dat die toestel outomaties sal herlaai wanneer dit verander word en dat alle konfigurasie uitgevee sal word as dit gedeaktiveer word.
  20. Die hulpteks vir die SureLink delayed_start parameter is opgedateer.
  21. Ondersteuning vir die Digi Remote Manager RCI API compare_to-opdrag is bygevoeg

SEKURITEITSREGGINGS 

  1. Die instelling vir kliënt-isolasie op Wi-Fi-toegangspunte is verander om by verstek geaktiveer te wees. [DAL-9243]
  2. Die Modbus-ondersteuning is opgedateer om die Interne-, Edge- en Setup-sones by verstek te ondersteun. [DAL-9003]
  3. Die Linux-kern is opgedateer na 6.8. [DAL-9281]
  4. Die StrongSwan-pakket is opgedateer na 5.9.13 [DAL-9153] CVE-2023-41913 CVSS-telling: 9.8 Kritiek
  5. Die OpenSSL-pakket is opgedateer na 3.3.0. [DAL-9396]
  6. Die OpenSSH-pakket is opgedateer na 9.7p1. [DAL-8924] CVE-2023-51767 CVSS-telling: 7.0 hoog
    CVE-2023-48795 CVSS-telling: 5.9 Medium
  7. Die DNSMasq-pakket is opgedateer na 2.90. [DAL-9205] CVE-2023-28450 CVSS-telling: 7.5 hoog
  8. Die rsync-pakket is 3.2.7 vir die TX64-platforms opgedateer. [DAL-9154] CVE-2022-29154 CVSS-telling: 7.4 hoog
  9. Die udhcpc-pakket is opgedateer om 'n CVE-probleem op te los. [DAL-9202] CVE-2011-2716 CVSS-telling: 6.8 Medium
  10. Die c-ares-pakket is opgedateer na 1.28.1. [DAL9293-] CVE-2023-28450 CVSS-telling: 7.5 hoog
  11. Die jerryscript-pakket is opgedateer om 'n aantal CVE's op te los.
    CVE-2021-41751 CVSS-telling: 9.8 Kritiek
    CVE-2021-41752 CVSS-telling: 9.8 Kritiek
    CVE-2021-42863 CVSS-telling: 9.8 Kritiek
    CVE-2021-43453 CVSS-telling: 9.8 Kritiek
    CVE-2021-26195 CVSS-telling: 8.8 hoog
    CVE-2021-41682 CVSS-telling: 7.8 hoog
    CVE-2021-41683 CVSS-telling: 7.8 hoog
    CVE-2022-32117 CVSS-telling: 7.8 hoog
  12. Die AppArmor-pakket is opgedateer na 3.1.7. [DAL-8441]
  13. Die volgende iptables/netfilter-pakkette is opgedateer [DAL-9412]
    • a. nftables 1.0.9
    • b. libnftnl 1.2.6
    • c. ipset 7.21
    • d. verbindingshulpmiddels 1.4.8
    • e. iptables 1.8.10
    • f. libnetfilter_log 1.0.2
    • g. libnetfilter_cttimeout 1.0.1
    • h. libnetfilter_cthelper 1.0.1
    • i. libnetfilter_conntrack 1.0.9
    • j. libnfnetlink 1.0.2
  14. Die volgende pakkette is opgedateer [DAL-9387]
    • a. libnl 3.9.0
    • b. iw 6.7
    • c. spoor 6.8
    • d. net-gereedskap 2.10
    • e. ettool 6.7
    • f. MUSL 1.2.5
  15. Die slegs http-vlag word nou aangeskakel Web UI-opskrifte. [DAL-9220]

FOUTOPSTELLING 

  1. Die WAN Bonding-ondersteuning is opgedateer met die volgende regstellings:
    • a. Die kliënt word nou outomaties herbegin wanneer kliëntkonfigurasieveranderinge aangebring word.[DAL-8343]
    • b. Die kliënt word nou outomaties herbegin as dit gestop of omgeval het. [DAL-9015]
    • c. Die kliënt word nou nie herbegin as 'n koppelvlak op of af gaan nie. [DAL-9097]
    • d. Die gestuur en ontvang statistieke is reggestel. [DAL-9339]
    • e. Die skakel op die Web UI-dashboard neem die gebruiker nou na die Web-Bindingstatusbladsy in plaas van die konfigurasiebladsy. [DAL-9272]
    • f. Die CLI show route-opdrag is opgedateer om die WAN Bonding-koppelvlak te wys.[DAL-9102]
    • g. Slegs die vereiste poorte eerder as alle poorte word nou in die firewall oopgemaak vir inkomende verkeer in die Interne sone. [DAL-9130]
    • h. Die wys wan-bonding verbose opdrag is opgedateer om aan stylvereistes te voldoen. [DAL-7190]
    • i. Data is nie deur die tonnel gestuur nie weens 'n verkeerde roetemetriek. [DAL-9675]
    • j. Die wys wan-bonding verbose opdrag. [DAL-9490, DAL-9758]
    • k. Verminderde geheuegebruik wat probleme op sommige platforms veroorsaak. [DAL-9609]
  2. Die SureLink-ondersteuning is opgedateer met die volgende regstellings:
    • a. 'n Probleem waar heropstelling of verwydering van statiese roetes kan veroorsaak dat roetes verkeerdelik by die roeteringtabel gevoeg word, is opgelos. [DAL-9553]
    • b. 'n Probleem waar statiese roetes nie opgedateer is as die maatstaf as 0 opgestel is nie, is opgelos. [DAL-8384]
    • c. 'n Probleem waar die TCP-toets na 'n gasheernaam of FQDN kan misluk as die DNS-versoek uit die verkeerde koppelvlak gaan, is opgelos. [DAL-9328]
    • d. 'n Kwessie waar die deaktivering van SureLink na 'n opdatering van roetetabelaksie wees-statiese roetes laat, is opgelos. [DAL-9282]
    • e. 'n Probleem waar die show surelink-opdrag wat verkeerde status vertoon, opgelos is. [DAL-8602, DAL-8345, DAL-8045]
    • f. 'n Probleem met SureLink wat aangeskakel is op LAN-koppelvlakke wat probleme veroorsaak met toetse wat op ander koppelvlakke uitgevoer word, is opgelos. [DAL-9653]
  3. 'n Probleem waar IP-pakkies uit die verkeerde koppelvlak gestuur kan word, insluitend dié met private IP-adresse wat kan lei tot ontkoppeling van die sellulêre netwerk, is opgelos. [DAL-9443]
  4. Die SCEP-ondersteuning is opgedateer om 'n probleem op te los wanneer 'n sertifikaat herroep is. Dit sal nou 'n nuwe inskrywingsversoek uitvoer aangesien die ou sleutel/sertifikate nie meer as veilig beskou word om 'n hernuwing uit te voer nie. Ou herroepe sertifikate en sleutels word nou van die toestel verwyder. [DAL-9655]
  5. 'n Probleem met hoe OpenVPN in bedienersertifikate gegenereer word, is opgelos. [DAL-9750]
  6. 'n Probleem waar Digi Remote Manager sou voortgaan om 'n toestel as gekoppel te vertoon as dit plaaslik gelaai is, is opgelos. [DAL-9411]
  7. 'n Probleem waar die verandering van die liggingdienskonfigurasie kan veroorsaak dat die sellulêre modem ontkoppel is, is opgelos. [DAL-9201]
  8. 'n Probleem met SureLink op IPsec-tonnels wat streng roetering gebruik, is opgelos. [DAL-9784]
  9. 'n Resiestoestand wanneer 'n IPsec-tonnel afgehaal en vinnig herstel word, kan verhoed dat die IPsec-tonnel opkom, is opgelos. [DAL-9753]
  10. 'n Probleem wanneer verskeie IPsec-tonnels agter dieselfde NAT uitgevoer word waar slegs koppelvlak kon voorkom, is opgelos. [DAL-9341]
  11. 'n Probleem met IP-deurlaatmodus waar die sellulêre koppelvlak afgeneem sou word as die LAN-koppelvlak afgaan, wat beteken dat die toestel nie meer toeganklik was via Digi Remote Manager nie, is opgelos. [DAL-9562]
  12. 'n Probleem met multicast-pakkies wat nie tussen brugpoorte aangestuur word nie, is opgelos. Hierdie uitgawe is in DAL 24.3 bekendgestel. [DAL-9315]
  13. 'n Probleem waar 'n verkeerde sellulêre PLMID vertoon is, is opgelos. [DAL-9315]
  14. 'n Probleem met 'n verkeerde 5G-bandwydte wat aangemeld word, is opgelos. [DAL-9249]
  15. 'n Probleem met die RSTP-ondersteuning waar dit korrek kan inisialiseer in sommige konfigurasies is opgelos. [DAL-9204]
  16. 'n Probleem waar 'n toestel sou probeer om die instandhoudingstatus na Digi Remote Manager op te laai wanneer dit gedeaktiveer is, is opgelos. [DAL-6583]
  17. 'n Probleem met die Web UI se sleep-en-los ondersteuning wat kan veroorsaak dat sommige parameters verkeerd opgedateer word, is opgelos. [DAL-8881]
  18. 'n Probleem met die Serial RTS-wissel-voorvertraging wat nie gerespekteer word nie, is opgelos. [DAL-9330]
  19. 'n Probleem met die Waghond wat 'n herlaai veroorsaak wanneer dit nie nodig is nie, is opgelos. [DAL-9257]
  20. 'n Probleem waar modem-firmware-opdaterings sou misluk as gevolg van die indeks van die modem wat tydens die opdatering verander het en die statusresultaat wat nie aan Digi Remote Manager gerapporteer word nie, is opgelos. [DAL-9524]
  21. 'n Probleem met die sellulêre modem-firmware-opdatering op Sierra Wireless-modems is opgelos. [DAL-9471]
  22. 'n Probleem met hoe die sellulêre statistieke aan Digi Remote Manager gerapporteer is, is opgelos. [DAL-9651]

Weergawe 24.3.28.87 (Maart 2024)

Dit is 'n verpligte vrystelling

NUWE KENMERKE 

  1. Ondersteuning vir WireGuard VPN's is bygevoeg.
  2. Ondersteuning vir 'n nuwe Ookla-gebaseerde spoedtoets is bygevoeg. Let wel: Dit is 'n Digi Remote Manager eksklusiewe kenmerk.
  3. Ondersteuning vir GRETap Ethernet-tonnelvorming is bygevoeg.

VERBETERINGS 

  1. 1. Die WAN Bonding-ondersteuning is opgedateer
    • a. Ondersteuning vir 'n WAN Bonding-rugsteunbediener is bygevoeg.
    • b. Die WAN Bonding UDP-poort is nou konfigureerbaar.
    • c. Die WAN Bonding-kliënt is opgedateer na 1.24.1
  2. Ondersteuning vir die opstel van watter 4G- en 5G-sellulêre bande kan en nie vir 'n sellulêre verbinding gebruik kan word nie, is bygevoeg.
    • Let wel: Hierdie opstelling moet versigtig gebruik word aangesien dit kan lei tot swak sellulêre werkverrigting of selfs verhoed dat die toestel aan die sellulêre netwerk koppel.
  3. Die System Watchdog is opgedateer om die monitering van koppelvlakke en sellulêre modems moontlik te maak.
  4. Die DHCP-bedienerondersteuning is opgedateer
    • a. Om 'n spesifieke IP-adres aan te bied vir 'n DHCP-versoek wat op 'n spesifieke poort ontvang is.
    • b. Enige versoeke vir die NTP-bediener en WINS-bedieneropsies sal geïgnoreer word as die opsies op geen opgestel is nie.
  5. Ondersteuning vir SNMP-valle wat gestuur moet word wanneer 'n gebeurtenis plaasvind, is bygevoeg. Dit kan op 'n per-gebeurtenistipe basis geaktiveer word.
  6. Ondersteuning vir e-poskennisgewings wat gestuur moet word wanneer 'n gebeurtenis plaasvind, is bygevoeg. Dit kan op 'n per-gebeurtenistipe basis geaktiveer word.
  7. 'n Knoppie is by die Web UI Modem Status bladsy om die modem op te dateer na die nuutste beskikbare modem firmware beeld.
  8. Die OSPF-ondersteuning is opgedateer om die vermoë by te voeg om OSPG-roetes deur 'n DMVPN-tonnel te koppel. Daar is twee nuwe konfigurasie-opsies
    • a. 'n Nuwe opsie is bygevoeg by Netwerk > Roetes > Roeteringdienste > OSPFv2 > Interfaces > Netwerktipe om die netwerktipe as 'n DMVPN-tonnel te spesifiseer.
    • b. 'n Nuwe herleidinginstelling is bygevoeg by Netwerk > Roetes > Roeteringdienste > NHRP > Netwerk om herleiding van pakkies tussen speke toe te laat.
  9. Die liggingdiens is opgedateer
    • a. Om 'n interval_multiplier van 0 te ondersteun wanneer NMEA- en TAIP-boodskappe aangestuur word. In hierdie geval sal die NMEA/TAIP-boodskappe onmiddellik aangestuur word eerder as om te kas en te wag vir die volgende intervalveelvoud.
    • b. Om slegs die NMEA- en TAIP-filters te vertoon, afhangende van die gekose tipe.
    • c. Om die HDOP-waarde in te vertoon Web UI, wys liggingopdrag en in die statistieke opgestoot na Digi Remote Manager.
  10. 'n Konfigurasie-opsie is by die Seriële koppelvlakondersteuning gevoeg om enige aktiewe sessies te ontkoppel as die reekspoort DCD of DSR-penne ontkoppel is.
    • 'n Nuwe CLI-bevelstelsel-seriële ontkoppeling is bygevoeg om dit te ondersteun.
    • Die Serial status bladsy in die Web UI is ook opgedateer met die opsie.
  11. Die Digi Remote Manager keepalive-ondersteuning is opgedateer om verouderde verbindings vinniger op te spoor en kan dus die Digi Remote Manager-verbinding vinniger herstel.
  12. Die herverspreiding van gekoppelde en statiese roetes deur BGP, OSPFv2, OSPFv3, RIP en RIPng is by verstek gedeaktiveer.
  13. Die wys surelink-opdrag is opgedateer om 'n opsomming te hê view en 'n koppelvlak/tonnel spesifiek view.
  14. Die Web UI-reeksstatusbladsy en die wys-reeksopdrag is opgedateer om dieselfde inligting te vertoon. Voorheen was sommige inligting slegs oor die een of die ander beskikbaar.
  15. Die LDAP-ondersteuning is opgedateer om 'n groepnaamalias te ondersteun.
  16. Ondersteuning vir die koppeling van 'n USB-drukker aan 'n toestel via 'n USB-poort is bygevoeg. Hierdie kenmerk kan via Python of socat gebruik word om 'n TCP-poort oop te maak om drukkerversoeke te verwerk.
  17. Die verstek-time-out van die Python digidevice cli.execute-funksie is opgedateer na 30 sekondes om opdrag-timeouts op sommige platforms te voorkom.
  18. Die Verizon 5G V5GA01INTERNET APN is by die terugvallys gevoeg.
  19. Die hulpteks vir modem antenna parameter is opgedateer om 'n waarskuwing in te sluit dat dit verbindings- en werkverrigtingkwessies kan veroorsaak.
  20. Die hulpteks vir die DHCP gasheernaam opsie parameter is opgedateer om die gebruik daarvan te verduidelik. is by verstek gedeaktiveer.

SEKURITEITSREGGINGS 

  1. Die Linux-kern is opgedateer na weergawe 6.7 [DAL-9078]
  2. Die Python-ondersteuning is opgedateer na weergawe 3.10.13 [DAL-8214]
  3. Die Musquitto-pakket is opgedateer na weergawe 2.0.18 [DAL-8811] CVE-2023-28366 CVSS-telling: 7.5 hoog
  4. Die OpenVPN-pakket is opgedateer na weergawe 2.6.9 [DAL-8810] CVE-2023-46849 CVSS-telling: 7.5 Hoog
    CVE-2023-46850 CVSS-telling: 9.8 Kritiek
  5. Die rsync-pakket is opgedateer na weergawe 3.2.7 [DAL-9154] CVE-2022-29154 CVSS Telling: 7.4 Hoog
    CVE-2022-37434 CVSS Telling: 9.8 Kritiek
    CVE-2018-25032 CVSS Telling: 7.5 Hoog
  6. Die DNSMasq-pakket is reggemaak om CVE-2023-28450 op te los. [DAL-8338] CVE-2023-28450 CVSS-telling: 7.5 hoog
  7. Die udhcpc-pakket is opgelos na CVE-2011-2716. [DAL-9202] CVE-2011-2716
  8. Die verstek SNMP ACL instellings is opgedateer om toegang via Eksterne sone by verstek te voorkom as die SNMP diens geaktiveer is. [DAL-9048]
  9. Die netif, ubus, uci, libubox-pakkette is opgedateer na OpenWRT weergawe 22.03 [DAL-8195]

FOUTOPSTELLING 

  1. Die volgende WAN-bindingskwessies is opgelos
    • a. Die WAN Bonding-kliënt word nie herbegin as die kliënt onverwags stop nie. [DAL-9015]
    • b. Die WAN Bonding-kliënt is herbegin as 'n koppelvlak op of af gegaan het. [DAL-9097]
    • c. Die WAN-binding-koppelvlak bly ontkoppel as 'n sellulêre koppelvlak nie kan koppel nie. [DAL-9190]
    • d. Die wys roete opdrag wys nie die WAN Bonding koppelvlak nie. [DAL-9102]
    • e. Die wys wan-binding-opdrag wat verkeerde koppelvlakstatus vertoon. [DAL-8992, DAL-9066]
    • f. Onnodige poorte wat in die firewall oopgemaak word. [DAL-9130]
    • g. 'n IPsec-tonnel wat gekonfigureer is om alle verkeer te tonnel terwyl 'n WAN Bonding-koppelvlak gebruik word, wat veroorsaak dat die IPsec-tonnel geen verkeer verbysteek nie. [DAL-8964]
  2. 'n Kwessie waar datamaatstawwe wat na Digi Remote Manager opgelaai word, verlore gaan, is opgelos. [DAL-8787]
  3. 'n Probleem wat veroorsaak het dat Modbus RTU's onverwags uittel, is opgelos. [DAL-9064]
  4. 'n RSTP-kwessie met die opsoek van die brugnaam is opgelos. [DAL-9204]
  5. 'n Probleem met die GNSS-aktiewe antenna-ondersteuning op die IX40 4G is opgelos. [DAL-7699]
  6. Die volgende probleme met sellulêre statusinligting is opgelos
    • a. Sellulêre seinsterkte persentasietage word nie korrek gerapporteer nie. [DAL-8504]
    • b. Sellulêre seinsterkte persentasietage word gerapporteer deur die /metrics/cellular/1/sim/signal_percent-metriek. [DAL-8686]
    • c. Die 5G-seinsterkte word vir die IX40 5G-toestelle aangemeld. [DAL-8653]
  7. Die volgende probleme met die SNMP Accelerated MIB is opgelos
    • a. Die sellulêre tabelle wat nie korrek werk op toestelle met sellulêre koppelvlakke wat nie "modem" genoem word nie, is opgelos. [DAL-9037]
    • b. Sintaksisfoute wat verhoed het dat dit korrek deur SNMP-kliënte ontleed word. [DAL-8800]
    • c. Die runtValue-tabel word nie korrek geïndekseer nie. [DAL-8800]
  8. Die volgende PPPoE-kwessies is opgelos
    • a. Die kliëntsessie is nie teruggestel as die bediener weggaan nie, is opgelos. [DAL-6502]
    • b. Verkeer stop om na 'n tydperk herlei te word. [DAL-8807]
  9. 'n Probleem met die DMVPN fase 3-ondersteuning waar fermwarereëls wat nodig is vir gestremdes om verstekroetes wat deur BGP ingevoeg is, te eerbiedig, is opgelos. [DAL-8762]
  10. ’n Probleem met die DMVPN-ondersteuning wat lank neem om op te kom, is opgelos. [DAL-9254]
  11. Die liggingstatusbladsy in die Web UI is opgedateer om die korrekte inligting te vertoon wanneer die bron op gebruikergedefinieer gestel is.
  12. 'n Probleem met die Web UI en wys wolkopdrag wat 'n interne Linux-koppelvlak vertoon eerder as die DAL-koppelvlak is opgelos. [DAL-9118]
  13. 'n Probleem met die IX40 5G-antennadiversiteit wat sou veroorsaak dat die modem in 'n
    "dump"-toestand is opgelos. [DAL-9013]
  14. 'n Probleem waar toestelle wat 'n Viaero SIM gebruik nie aan 5G-netwerke kon koppel nie, is opgelos. [DAL-9039]
  15. 'n Probleem met die SureLink-konfigurasiemigrasie wat sommige leë instellings tot gevolg gehad het, is opgelos. [DAL-8399]
  16. 'n Kwessie waar konfigurasie gepleeg is tydens opstart nadat 'n opdatering opgelos is. [DAL-9143]
  17. Die wys netwerk-opdrag is reggestel om altyd die TX- en RX-grepe te vertoon

Weergawe 23.12.1.58 (Januarie 2024)

NUWE KENMERKE 

  1. Ondersteuning vir die koppeling van OSPF-roetes deur 'n DMVPN-tonnel is bygevoeg.
    • a. 'n Nuwe konfigurasie-opsie Punt-tot-punt DMVPN is bygevoeg by Netwerk > Roetes > Roeteringdienste > OSPFv2 > Interface > Netwerkparameter.
    • b. 'n Nuwe konfigurasieparameterherleiding is bygevoeg by die Netwerk> Roetes> Roeteringdienste> NHRP> Netwerkopstelling.
  2. Ondersteuning vir die Rapid Spanning Tree Protocol (RSTP) is bygevoeg.

VERBETERINGS 

  1. Die EX15 en EX15W selflaaiprogram is opgedateer om die grootte van die kernpartisie te vergroot om groter firmwarebeelde in die toekoms te akkommodeer. Toestelle sal opgedateer moet word na die 23.12.1.56-firmware voordat dit in die toekoms na nuwer firmware opgedateer word.
  2. 'n Nuwe opsie Na is bygevoeg by die Netwerk > Modems Voorkeur SIM-konfigurasie om te verhoed dat 'n toestel vir die gekonfigureerde tyd terugskakel na die voorkeur-SIM.
  3. Die WAN Bonding-ondersteuning is opgedateer
    • a. Nuwe opsies is by die Bonding Proxy en Client-toestelkonfigurasie gevoeg om verkeer vanaf gespesifiseerde netwerk deur die interne WAN Bonding Proxy te lei om verbeterde TCP-werkverrigting deur die WAN Bonding-bediener te verskaf.
    • b. Nuwe opsies is bygevoeg om die metrieke en gewig van die WAN-bindingsroete te stel wat gebruik kan word om die prioriteit van die WAN-bindingsverbinding bo ander WAN-koppelvlakke te beheer.
  4. 'n Nuwe DHCP-bedieneropsie om BOOTP-kliënte te ondersteun, is bygevoeg. Dit is by verstek gedeaktiveer.
  5. Die status van Premium Subskripsies is bygevoeg die stelselondersteuningsverslag.
  6. 'n Nuwe object_value-argument is by die plaaslike gevoeg Web API wat gebruik kan word om 'n enkelwaarde-objek op te stel.
  7. Die SureLink-aksiepogings-parameter is hernoem na die SureLink-toetsmislukkings om die gebruik daarvan beter te beskryf.
  8. 'n Nuwe vtysh-opsie is by die CLI gevoeg om toegang tot die FRRouting-geïntegreerde dop toe te laat.
  9. 'n Nuwe modem sms-opdrag is by CLI gevoeg vir die stuur van uitgaande SMS-boodskappe.
  10. 'n Nuwe stawing > reeks > Telnet-aanmelding-parameter moet bygevoeg word om te beheer of 'n gebruiker stawingbewyse moet verskaf wanneer 'n Telnet-verbinding oopgemaak word om direkte toegang tot 'n seriële poort op die toestel te verkry.
  11. Die OSPF-ondersteuning is opgedateer om die instelling van die Area ID op 'n IPv4-adres of 'n nommer te ondersteun.
  12. Die mDNS-ondersteuning is opgedateer om 'n maksimum TXT-rekordgrootte van 1300 grepe toe te laat.
  13. Die migrasie van die SureLink-konfigurasie vanaf 22.11.xx of vroeër vrystellings is verbeter.
  14. 'n Nuwe Stelsel → Gevorderde waghond → Foutopsporingstoetse → Modemkontrole- en herstelkonfigurasie-instelling is bygevoeg om te beheer of die waghond die inisialisering van die sellulêre modem binne die toestel sal monitor en outomaties herstelaksies sal neem om die stelsel te herlaai as die modem dit doen' t inisialiseer behoorlik (gedeaktiveer by verstek).

SEKURITEITSREGGINGS 

  1. Die Linux-kern is opgedateer na weergawe 6.5 [DAL-8325]
  2. 'n Probleem met sensitiewe SCEP-besonderhede wat die SCEP-logboek verskyn, is opgelos. [DAL-8663]
  3. 'n Probleem waar 'n SCEP private sleutel gelees kan word via die CLI of Web UI is opgelos. [DAL-8667]
  4. Die musl-biblioteek is opgedateer na weergawe 1.2.4 [DAL-8391]
  5. Die OpenSSL-biblioteek is opgedateer na weergawe 3.2.0 [DAL-8447] CVE-2023-4807 CVSS-telling: 7.8 Hoog
    CVE-2023-3817 CVSS-telling: 5.3 Medium
  6. Die OpenSSH-pakket is opgedateer na weergawe 9.5p1 [DAL-8448]
  7. Die curl pakket is opgedateer na weergawe 8.4.0 [DAL-8469] CVE-2023-38545 CVSS-telling: 9.8 Kritiek
    CVE-2023-38546 CVSS-telling: 3.7 laag
  8. Die frrouting-pakket is opgedateer na weergawe 9.0.1 [DAL-8251] CVE-2023-41361 CVSS-telling: 9.8 Kritiek
    CVE-2023-47235 CVSS-telling: 7.5 hoog
    CVE-2023-38802 CVSS-telling: 7.5 hoog
  9. Die sqlite-pakket is opgedateer na weergawe 3.43.2 [DAL-8339] CVE-2022-35737 CVSS-telling: 7.5 Hoog
  10. Die netif, ubus, uci, libubox-pakkette is opgedateer na OpenWRT weergawe 21.02 [DAL-7749]

FOUTOPSTELLING 

  1. 'n Probleem met seriële modbusverbindings wat veroorsaak dat inkomende Rx-reaksies vanaf 'n seriële poort wat in ASCII-modus gekonfigureer is as die gerapporteerde lengte van die pakkie nie ooreenstem met die ontvangde lengte van die pakkie wat weggelaat moet word nie, is opgelos. [DAL-8696]
  2. 'n Probleem met DMVPN wat veroorsaak dat NHRP-roetering deur tonnels na Cisco-spilpunte onstabiel is, is opgelos. [DAL-8668]
  3. 'n Probleem wat die hantering van inkomende SMS-boodskap vanaf Digi Remote Manager verhoed het, is opgelos. [DAL-8671]
  4. 'n Probleem wat 'n vertraging in die koppeling aan Digi Remove Manager kan veroorsaak tydens opstart, is opgelos. [DAL-8801]
  5. 'n Probleem met MACsec waar die koppelvlak kan misluk om te hervestig as die tonnelverbinding onderbreek is, is opgelos. [DAL-8796]
  6. 'n Onderbroke probleem met die SureLink-herbegin-koppelvlakherstelaksie op 'n Ethernet-koppelvlak wanneer die skakel herinitialiseer word, is opgelos. [DAL-8473]
  7. 'n Probleem wat verhoed het dat die Outokoppelmodus op 'n Seriële poort weer kon koppel totdat die uitteltyd verstryk het, is opgelos. [DAL-8564]
  8. 'n Probleem wat verhoed het dat IPsec-tonnels deur 'n WAN-bindingskoppelvlak gevestig word, is opgelos. [DAL-8243]
  9. 'n Onderbroke probleem waar SureLink 'n herstelaksie vir 'n IPv6-koppelvlak kan veroorsaak, selfs al is geen IPv6-toetse opgestel nie, is opgelos. [DAL-8248]
  10. 'n Probleem met SureLink-pasgemaakte toetse is opgelos. [DAL-8414]
  11. 'n Seldsame probleem op die EX15 en EX15W waar die modem in 'n onherstelbare toestand kon kom, tensy die toestel of modem kraggedraai is, is opgelos. [DAL-8123]
  12. 'n Probleem met LDAP-stawing wat nie werk nie wanneer LDAP die enigste gekonfigureerde stawingmetode is, is opgelos. [DAL-8559]
  13. 'n Probleem waar plaaslike nie-administrateur-gebruikerswagwoorde nie gemigreer is nadat Primêre Responder-modus geaktiveer is nie, is opgelos. [DAL-8740]
  14. 'n Probleem waar 'n gedeaktiveerde koppelvlak ontvang/gestuurde waardes van NVT in die Web UI Dashboard is opgelos. [DAL-8427]
  15. 'n Probleem wat gebruikers verhinder het om sommige Digi-roeteerdertipes handmatig by Digi Remote Manager te registreer via die Web UI is opgelos. [DAL-8493]
  16. 'n Kwessie waar die stelsel-uptyd-metriek 'n verkeerde waarde aan Digi Remote Manager rapporteer, is opgelos. [DAL-8494]
  17. 'n Onderbroke probleem met die migreer van IPsec SureLink-instelling vanaf toestelle wat 22.11.xx of vroeër loop, is opgelos. [DAL-8415]
  18. 'n Kwessie waar SureLink nie die roeteermaatstawwe teruggekeer het toe dit op 'n koppelvlak teruggeval het nie, is opgelos. [DAL-8887]
  19. N kwessie waar die CLI en Web UI sal nie die korrekte netwerkbesonderhede wys wanneer WAN-binding geaktiveer is nie, is opgelos. [DAL-8866]
  20. 'n Probleem met die wys wan-binding CLI-opdrag is opgelos. [DAL-8899]
  21. 'n Kwessie wat verhoed dat toestelle aan Digi Remote Manager koppel oor 'n WAN-binding-koppelvlak, is opgelos. [DAL-8882]

Dokumente / Hulpbronne

DIGI AnywhereUSB versnelde Linux-bedryfstelsel [pdf] Instruksies
AnywhereUSB Plus, Connect EZ, Connect IT, AnywhereUSB Accelerated Linux Operating System, AnywhereUSB, Accelerated Linux Operating System, Linux Operating System, Operating System, System

Verwysings

Verwante plasings

Los 'n opmerking

Jou e-posadres sal nie gepubliseer word nie. Vereiste velde is gemerk *